括风险管治、风险基础与监察以及风险拥有权分配三大範疇。.PDFVIP

企業風險管理報告 有效的風險管理是本集團達致策略目標的基本及必要元素。自2010年起，本集團已設立企業 風險管理制度，採納系統性及有規律之方法，以提供清晰之風險管理責任及問責架構，並包 括風險管治、風險基礎與監察以及風險擁有權分配三大範疇。 董事會負責釐定本集團可接受風險程度內的風險因素，即界定主要風險可接納之承受能力、 監察集團的風險管理框架、審閱本集團的主要現有與潛在風險以及相關緩解策略，並確保風 險管理的有效性。風險管理委員會定期舉行會議，審閱該等風險的管理以及緩解策略與控制 的有效性，並主動識別有關此等風險的正面商機。 風險管理委員會 作為本集團為進一步改善監控環境作出的承諾的一部份，本集團於2009年成立了風險管理委 員會，由三名執行董事組成。風險管理委員會的職權範圍列明其成員的職責，並上載於本公 司的網站可供查閱。截至2014年3 月31 日止年度，風險管理委員會舉行了六次會議及一次工作 坊，藉以重估及重新確定十大風險的重要性。風險管理委員會協助董事會監察及監管企業風 險管理框架及程序的實施及有效性、審批風險評估、審閱風險應對措施及為本集團制訂風險 管理策略。 企業風險評估 風險評估即識別及分析現有及潛在風險，為釐定如何按機率及影響管理風險設定基準。風險 範疇分類為策略、營運、財務及合規等不同角度以供進一步評估及管理。集團已利用自下而 上及自上而下的方式，確保擁有一套完善的風險管理程序。自下而上的方式以跨職能工作坊 為基礎，由各級管理層負責識別風險及確定風險評級；而自上而下的方式則由各級管理層於 實現本集團的目標時全面識別風險、劃分風險級別及予以妥善處理，從而評估及管理風險。 集團自設立企業風險管理系統起已編製風險登記冊，將潛在的風險記錄在案，以供持續評 估，一直予以定期監察。 本集團已實施風險監控自評制度，要求海外業務單位定期評估風險管理及內部監控制度是否 足夠及有效，以供持續風險審計之用。此舉提升集團風險及監控框架的有效性。 莎莎國際控股有限公司 2013/14年報 135 企業風險管理報告 企業風險管理程序 企業風險管理制度使用風險指標及「警報」以監察十大首要風險。根據風險承受能力而設的風 險指標，顯示本集團於達成其業務目標時願意承受的風險幅度。此外，本集團已採用平衡計 分卡系統，納入重要業務單位的主要表現指標，以衡量其實現業務目標的進度。平衡計分卡 系統與企業風險管理制度協調，令本集團可全面監察風險，並可同時達致更佳的業務表現及 風險管理。 風險管理委員會最少每季度舉行會議，以審閱及討論十大首要風險中每項風險的管理進度， 並不斷提供緊貼業務環境及監察變動的脈搏。風險負責人須採取緩解行動處理此等風險。該 等行動乃整合於日常活動內，而其效用受「警報」機制密切監察，作為向風險管理委員會報告 及於其會議內討論的基準。倘任何風險指標處於「警報」狀態，風險負責人則須重估現有補救 行動計劃，並（如有需要）迅速建議新增補救行動計劃。內審部乃集團企業風險管理不可或缺 的一部份，對集團的風險管理流程及內部監控系統進行審計，持續評估風險負責人提交風險 管理程序及風險應對措施。內審部協助及促成風險管理委員會每季向審核委員會報告重大風 險、重要變動，以及相關緩解行動，提升風險管理程序的問責性及質素。 主要風險的管理 由於集團在競爭激烈的環境中營運，持續及有效的風險管理乃達致卓越表現及達成業務目標 的關鍵。目前管理的若干主要風險為： 網上的挑戰及機遇 集團將網上的挑戰及機遇定為最重大風險。網 上活動，包括社交、市場推廣及商務等的顯著 增長，反映出並進一步驅動消費者及商業行為 的變動，同時對整體競爭環境構成威脅。此 外，線上及線下整合的趨勢，帶動線上及線下 業務的發展，促使其向消費者提供多渠道服 務。消費者轉移使用智能電話，亦帶動網上業 務，以至門市付款的變動。集團將向其網上營 運分配更多資源以充份利用電子商貿業務所提 供的機會並能從中獲益；此舉包括增加內部資源，並委聘外部資源及專家，提升我們的競爭 力，並加快於這範疇的發展步伐。集團亦將投放更多資訊科技及市場推廣資源，支持科技及 電子市場推廣活動的變動。 136 莎莎國際控股有限公司 2013/14年報